Noda gizlilik bildirimi

Verilerinizin sorumlusu

Noda’yı işleten şirket Winch OÜ (bkz. Şirket bilgileri), burada açıklanan kişisel verilerin veri sorumlusudur. Sorularınız için: [email protected].

Topladığımız veriler

• Formlarımıza girdiğiniz bilgiler: ad, iş e-postası, şirket, ülke, mesajınız, web sitesi bağlantısı, telefon görüşmesi tercihi ve isteğe bağlı sorulara verdiğiniz yanıtlar.
• Ziyaretinizin geldiği kaynak (form talebinizle birlikte gönderilir): sitemize bağlantı veren web sitesi, bu bağlantıdaki kampanya etiketleri (utm) ve ilk açtığınız sayfa. Tarayıcınız bu bilgileri yalnızca mevcut ziyaret boyunca, çerezde değil, sekmeye ait oturum depolama alanında (session storage) saklar ve yalnızca formla birlikte gönderir.
• Anlık ziyaret bildirimleri: ziyaret sırasında insan ziyaretçi olduğuna işaret eden etkileşimler görüldüğünde (sayfayı kaydırma, dokunma, fareyi hareket ettirme, ikinci bir sayfa açma veya bir sayfada 15 saniye geçirme), ekibimizin Telegram sohbetine ağınızın ülke ve şehir bilgisi, cihazınız, tarayıcınız ve diliniz, ziyaretin geldiği kaynak, açtığınız sayfalar ve talep gönderip göndermediğiniz bilgilerini içeren bir mesaj gönderilir. Bu mesajda IP adresi, ad veya e-posta bulunmaz. Bunun için tarayıcınız sekmeye ait oturum depolama alanında rastgele bir ziyaret numarası saklar.
• Bize e-posta veya WeChat üzerinden gönderdikleriniz ve yanıtlarımız.
• Müşterimiz olduğunuzda: müşteri kontrolü ve yaptırım kontrolü için ihtiyaç duyduğumuz kimlik bilgileri.
• Barındırma hizmeti sağlayıcımızın güvenlik amacıyla 30 gün sakladığı teknik günlük kayıtları.
• Çerez kullanılmaz. Ziyaretleri, çerez kullanmayan ve kimliğinizi belirlemeyen Cloudflare Web Analytics ile ölçüyoruz.

Amaçlar ve hukuki dayanaklar

• Talebinizi yanıtlamak ve hizmet teklifi hazırlamak: talebiniz üzerine sözleşme öncesinde atılan adımlar (Genel Veri Koruma Tüzüğü (GDPR), madde 6(1)(b)).
• Sizinle yaptığımız sözleşmeyi yerine getirmek: sözleşmenin ifası (madde 6(1)(b)).
• Müşterilerin kimlik bilgilerini doğrulamak, yaptırım listelerine göre kontrol yapmak, gümrük ve muhasebe kayıtlarını saklamak: hukuki yükümlülükler (madde 6(1)(c)).
• Yazışmalarımızı saklamak ve haklarımızı korumak: meşru menfaatler (madde 6(1)(f)).
• Hangi web sitelerinin ve bağlantıların bize talep getirdiğini görmek (ziyaretin geldiği kaynak): meşru menfaatler (madde 6(1)(f)).
• Daha hızlı yanıt verebilmek ve sayfaları iyileştirmek için sitede kimlerin bulunduğunu ve ziyaretçilerin sitede nasıl gezindiğini görmek (anlık ziyaret bildirimleri): meşru menfaatler (madde 6(1)(f)).

Verileri alan taraflar

• Veri işleme sözleşmeleri kapsamında web barındırma, form ve e-posta hizmeti sağlayıcılarımız: Cloudflare (web barındırma, formlar ve e-posta yönlendirme), Google (e-posta), Resend (e-posta gönderimi, AB bölgesi) ve Google (Sheets, talebinizin bizdeki kopyası).
• Ekibimizin kullandığı mesajlaşma uygulaması Telegram: anlık ziyaret bildirimleri ve formlarımız üzerinden gönderdiğiniz her talebin bir kopyası.
• WeChat üzerinden bize yazmanız durumunda, Tencent tarafından işletilen WeChat: mesajlarınız ve WeChat profiliniz.
• Depo gibi bir iş ortağı: yalnızca sizin için ondan fiyat teklifi istediğimizde ve yalnızca teklif için ihtiyaç duyduğu veriler.
• Mevzuatın gerektirdiği durumlarda yetkili makamlar.
• Avrupa Ekonomik Alanı (AEA) dışına veri aktarımı: Amerika Birleşik Devletleri’ndeki Cloudflare, Inc., Google LLC ve Resend, Inc. şirketlerine aktarım, AB–ABD Veri Gizliliği Çerçevesi veya AB standart sözleşme maddeleri kapsamında yapılır. Telegram’ı işleten Telegram Messenger Inc., AEA dışındadır ve Avrupalı kullanıcıların verilerini Hollanda’da saklar; ziyaret bildirimlerinde IP adresi, ad veya e-posta bulunmaz, talep kopyası ise forma girdiğiniz bilgileri içerir. WeChat, Tencent tarafından işletilir (Çin ana karası dışında Singapur’daki WeChat International Pte. Ltd. tarafından); WeChat üzerinden gönderdikleriniz, WeChat’in AEA dışındaki sunucularından geçer.

Saklama süresi

• Sözleşmeyle sonuçlanmayan talepler: 12 ay.
• Müşteri kayıtları: gümrük, vergi ve muhasebe kayıtları için mevzuatın gerektirdiği süre boyunca, 7 yıl.
• Telegram bildirimleri (ziyaretler ve talep kopyaları): takip için ihtiyaç duyduğumuz sürece ekibimizin sohbetinde; sunucularımızdaki ziyaret bilgileri: 6 saat.

Haklarınız

Verilerinize erişim, verilerinizin düzeltilmesi, silinmesi, veri işlemenin kısıtlanması ve taşınabilir formatta bir veri kopyası talep edebilir, meşru menfaatlere dayalı veri işlemeye itiraz edebilirsiniz. [email protected] adresine yazın. Ayrıca Estonya Veri Koruma Müfettişliğine (Andmekaitse Inspektsioon, aki.ee) şikâyette bulunabilirsiniz.